În Olanda nu aveți dreptul să plasați sau să citiți cookie-uri pe dispozitivul unui vizitator fără consimțământul prealabil și informat, cu excepția cazului în care cookie-ul este strict necesar pentru serviciul solicitat de vizitator sau are doar consecințe minore asupra vieții private. Această regulă se află la articolul 11.7a din Legea telecomunicațiilor ( Telecommunicationewet ), care implementează Directiva ePrivacy; în cazul în care cookie-ul prelucrează și date cu caracter personal, GDPR se aplică suplimentar și este aplicat de Autoriteit Persoonsgegevens . Consimțământul este necesar indiferent dacă datele sunt sau nu cu caracter personal; GDPR adaugă apoi cerințe privind modul în care aceste date pot fi utilizate ulterior.

Bannerele legate de cookie-uri reprezintă o prioritate activă de aplicare a legii pentru autoritatea de supraveghere olandeză, care a afirmat în repetate rânduri că un banner fără o opțiune de refuz la fel de accesibilă nu oferă un consimțământ valid.

Trebuie să obțineți consimțământul corespunzător înainte de a plasa cookie-uri de urmărire pe site-ul dvs. web, iar bannerul dvs. pentru cookie-uri nu poate utiliza căsuțe pre-bifate, butoane de respingere ascunse sau alte designuri înșelătoare. Regulile provin atât din GDPR , cât și din Directiva ePrivacy, care lucrează împreună pentru a proteja confidențialitatea utilizatorilor.

Dacă prelucrați date cu caracter personal prin intermediul cookie-urilor, ambele legi se aplică site-ului dvs. web.

Acest ghid explică ce tipuri de cookie-uri necesită consimțământ, cum să configurați bannere cookie conforme și ce trebuie să faceți pentru analiză și publicitate. Veți afla despre cerințele legislației olandeze privind confidențialitatea , cum să gestionați corect consimțământul utilizatorilor și cum să evitați greșelile frecvente care duc la avertismente și amenzi.

Înțelegerea cookie-urilor și a tipurilor acestora

Cookie-urile sunt fișiere text de mici dimensiuni pe care site-urile web le stochează pe dispozitivul dvs. prin intermediul browserului web. Acestea variază de la fișiere esențiale necesare pentru funcțiile de bază ale site-ului web până la instrumente de urmărire care vă monitorizează comportamentul pe mai multe site-uri.

Ce sunt cookie-urile și identificatorii online?

Cookie-urile sunt procesate și stocate de browserul dvs. web atunci când vizitați un site web. Fiecare cookie conține date care ajută site-urile web să recunoască dispozitivul dvs. și să rețină informații despre vizita dvs.

Ca identificatori online, cookie-urile pot stoca suficiente date pentru a vă identifica potențial ca persoană. Acestea pot urmări ce pagini vizitați, ce linkuri faceți clic, preferințele și locația dumneavoastră.

Identificatorii cookie-urilor funcționează alături de alte date, cum ar fi adresele de protocol de internet, pentru a crea profiluri ale activității dvs. online. Conform GDPR, cookie-urile se califică drept date cu caracter personal atunci când sunt utilizate pentru a identifica utilizatorii.

Aceasta înseamnă că site-urile web trebuie să respecte reguli stricte de protecție a datelor atunci când le utilizează. Regulamentul menționează în mod specific că identificatorii cookie pot lăsa urme care ajută la crearea de profiluri și la identificarea persoanelor.

Durată și stocare: cookie-uri de sesiune vs. cookie-uri persistente

Cookie-urile de sesiune sunt fișiere temporare care expiră atunci când închideți browserul. Acestea ajută site-urile web să-și amintească acțiunile în timpul unei singure sesiuni de navigare, cum ar fi articolele din coșul de cumpărături.

Cookie-urile persistente rămân pe dispozitivul dvs. până când le ștergeți sau până când ajung la data expirării. Aceste cookie-uri au date de expirare specifice înscrise în codul lor.

Nici Directiva privind confidențialitatea în mediul electronic, nici Legea privind telecomunicațiile nu stabilesc o durată maximă de viață pentru un cookie. Ceea ce impune legea este ca perioada de păstrare să fie proporțională cu scopul și dezvăluită înainte de acordarea consimțământului; îndrumările de supraveghere din întreaga UE tratează de obicei o durată de viață care depășește aproximativ un an ca ceva ce operatorul trebuie să justifice, mai degrabă decât să presupună. Cookie-urile persistente permit site-urilor web să își amintească preferințele de la o vizită la alta.

Acestea stochează informații precum setările de limbă, datele de conectare și preferințele site-ului.

Cookie-uri primare și terțe

Cookie-urile primare sunt plasate direct pe dispozitivul dvs. de către site-ul web pe care îl vizitați. Proprietarul site-ului web controlează aceste cookie-uri și le folosește pentru a vă îmbunătăți experiența pe site-ul său.

Cookie-urile terțe sunt plasate de părți externe, cum ar fi agenții de publicitate sau serviciile de analiză, mai degrabă decât de site-ul web pe care îl vizitați. Aceste cookie-uri urmăresc activitatea dvs. pe mai multe site-uri web pentru a construi profiluri detaliate ale intereselor și comportamentului dvs.

Cookie-urile terțe prezintă riscuri mai mari la adresa confidențialității, deoarece pot colecta cantități semnificative de date despre obiceiurile dvs. online. Mai multe organizații pot accesa datele dintr-un singur cookie terț.

De la intrarea în vigoare a GDPR, utilizarea cookie-urilor terțe a scăzut.

Cookie-uri esențiale și neesențiale

Cookie-urile strict necesare (numite și cookie-uri esențiale) sunt necesare pentru funcțiile de bază ale site-ului web. Acestea activează funcții de bază precum zonele securizate, coșurile de cumpărături și navigarea pe pagină.

Nu este nevoie să vă dați consimțământul pentru aceste cookie-uri, dar site-urile web trebuie să explice ce fac și de ce sunt necesare.

Cookie-urile neesențiale includ mai multe categorii:

• Cookie-uri de preferințe rețineți opțiunile precum limba, regiunea și datele de autentificare
• Cookie-uri de statistică colectează date anonime despre modul în care utilizezi un site web pentru a-i îmbunătăți performanța
• Cookie-uri de marketing urmăriți activitatea dvs. online pentru a oferi publicitate direcționată

Trebuie să vă dați consimțământul explicit înainte ca un site web să poată utiliza cookie-uri neesențiale. Cookie-urile de marketing pot partaja informațiile dvs. cu agenții de publicitate și alte organizații.

Acestea sunt de obicei cookie-uri persistente și de la terți care creează profiluri detaliate ale comportamentului dvs. online.

GDPR, Directiva ePrivacy și legislația olandeză

În Olanda, operatorii de site-uri web trebuie să respecte mai multe niveluri de reglementări privind confidențialitatea datelor care guvernează modul în care colectați și prelucrați datele utilizatorilor prin intermediul cookie-urilor și al tehnologiilor de urmărire. Regulamentul general privind protecția datelor (GDPR) funcționează alături de Directiva ePrivacy și de legile naționale olandeze pentru a crea un cadru cuprinzător pentru protejarea confidențialității online.

Legile europene și olandeze privind confidențialitatea datelor

GDPR este principalul regulament privind protecția datelor care se aplică în toate statele membre ale Uniunii Europene, inclusiv în Olanda. A intrat în vigoare la 25 mai 2018 și se aplică direct, fără a fi necesară implementarea la nivel național.

Directiva privind confidențialitatea în mediul electronic, adesea numită Legea privind cookie-urile, se referă în mod specific la comunicațiile electronice și tehnologiile de urmărire. Spre deosebire de RGPD, această directivă a impus țărilor UE să o includă în legislația națională.

Olanda a implementat aceste reguli prin Legea telecomunicațiilor ( Telecommunicatewet ). În cazul în care aceste legi intră în conflict, Directiva privind confidențialitatea în mediul electronic are prioritate față de RGPD în ceea ce privește aspectele legate de comunicațiile electronice și cookie-uri.

Directiva privind confidențialitatea în mediul electronic este mai strictă în multe privințe, în special în ceea ce privește cerințele de consimțământ pentru modulele cookie. Trebuie să respectați ambele reglementări dacă operați un site web care vizează utilizatorii din Țările de Jos sau din Spațiul Economic European (SEE) mai larg.

Mult așteptatul Regulamentul privind confidențialitatea în mediul electronic nu vine în forma propusă. După ani de zile fără un acord între Consiliu și Parlament, Comisia Europeană a retras propunerea în programul său de lucru pentru 2025. Prin urmare, Directiva privind confidențialitatea în mediul electronic rămâne instrumentul aplicabil, iar în Țările de Jos articolul 11.7a din Legea telecomunicațiilor rămâne dispoziția operațională. Orice afirmație conform căreia noi reguli privind cookie-urile sunt iminente ar trebui verificată în raport cu dosarul legislativ actual, mai degrabă decât să fie o presupunere.

Rolul Autoriteit Persoonsgegevens

Autoritatea pentru Protecția Datelor (AP) este Autoritatea olandeză pentru Protecția Datelor responsabilă de aplicarea atât a regulilor GDPR, cât și a regulilor ePrivacy în Olanda. AP are competența de a investiga plângeri, de a efectua audituri și de a emite amenzi pentru nerespectare.

Pentru încălcări grave ale GDPR, Autoritatea de Punere în Funcție (AP) poate impune cel mai înalt nivel de amendă administrativă prevăzut la articolul 83 din Regulament. Pentru încălcările prevederilor privind cookie-urile din Legea Telecomunicațiilor, valoarea maximă este stabilită de legea respectivă și exprimată ca o sumă fixă ​​sau un procent din cifra de afaceri, după caz; aceste cifre sunt modificate periodic, așadar trebuie preluate din textul actual al legii, mai degrabă decât dintr-o sursă secundară. AP poate, de asemenea, impune o ordonanță supusă unei penalități, care, în practică, are efect mai rapid decât o amendă, deoarece obligă la schimbarea bannerului.

AP publică documente de îndrumare și hotărâri care clarifică modul în care ar trebui să interpretați legile privind confidențialitatea în contextul olandez. Puteți raporta AP presupuse încălcări, iar utilizatorii pot depune plângeri dacă consideră că le-ați gestionat greșit datele.

Cerințe cheie GDPR pentru cookie-uri

Trebuie să obțineți un consimțământ valid înainte de a plasa cookie-uri neesențiale pe dispozitivele utilizatorilor. Consimțământul trebuie să fie dat în mod liber, specific, informat și lipsit de ambiguitate.

Aceasta înseamnă că bifarea prealabilă a căsuțelor și consimțământul implicit prin navigarea continuă nu îndeplinesc standardele GDPR.

Cookie-urile strict necesare sunt exceptate de la cerințele de consimțământ. Acestea includ cookie-uri esențiale pentru:

• Menținerea autentificării utilizatorului
• Reținerea conținutului coșului de cumpărături
• Asigurarea securității site-ului web
• Echilibrarea încărcării între servere

Trebuie să furnizați informații clare despre scopul, durata și persoanele care prelucrează datele fiecărui cookie înainte de a obține consimțământul. Aceste informații ar trebui să fie utilizate într-un limbaj simplu, pe care utilizatorii obișnuiți îl pot înțelege.

Utilizatorii trebuie să își poată retrage consimțământul la fel de ușor cum l-au dat. Nu puteți refuza accesul la site-ul dvs. web doar pentru că cineva refuză cookie-urile neesențiale.

De asemenea, trebuie să documentați și să păstrați înregistrări ale tuturor consimțământelor pe care le primiți.

Obținerea și gestionarea consimțământului

Conform regulilor GDPR, site-urile web care operează în Olanda trebuie să obțină un consimțământ valid înainte de a plasa cookie-uri neesențiale pe dispozitivul unui utilizator. Acest lucru necesită o comunicare clară despre utilizarea cookie-urilor, interfețe de consimțământ ușor de utilizat, documentarea adecvată a opțiunilor de consimțământ și posibilitatea utilizatorilor de a-și schimba preferințele în orice moment.

Consimțământ valabil în temeiul GDPR

Articolul 7 din RGPD stabilește cerințe stricte pentru ceea ce se consideră consimțământ valid. Consimțământul dumneavoastră trebuie să fie dat în mod liber, specific, informat și lipsit de ambiguitate.

Asta înseamnă că utilizatorii trebuie să înțeleagă exact la ce își dau consimțământul înainte de a face o alegere. Consimțământul dat liber înseamnă că utilizatorii pot refuza fără a pierde accesul la funcțiile de bază ale site-ului web.

Nu poți obliga oamenii să accepte cookie-uri doar pentru a vizualiza conținutul tău. Căsuțele pre-bifate nu constituie consimțământ valid, deoarece utilizatorii trebuie să facă un pas activ pentru a fi de acord.

Cererea dumneavoastră de consimțământ trebuie să utilizeze un limbaj simplu, pe care oricine îl poate înțelege. Evitați jargonul juridic sau termenii tehnici care ar putea deruta vizitatorii.

Trebuie să le spuneți utilizatorilor ce tipuri de cookie-uri utilizați, ce date colectați și cum utilizați aceste informații. Trebuie să păstrați evidențe detaliate ale tuturor acțiunilor de consimțământ.

Aceasta include cine și-a dat consimțământul, când l-a dat, ce informații a primit și ce cookie-uri specifice a acceptat sau a respins.

Bannere de consimțământ și experiența utilizatorului

Bannerul dvs. de consimțământ pentru cookie-uri servește drept instrument principal pentru a solicita permisiunea vizitatorilor. Bannerul trebuie să fie foarte vizibil atunci când cineva accesează pentru prima dată site-ul dvs. web, dar nu ar trebui să blocheze complet accesul la site.

Designul contează atât pentru conformitate, cât și pentru ratele de conversie. Butoanele de „acceptare” și „respingere” trebuie să fie la fel de vizibile.

Micșorarea butonului de respingere, ascunderea acestuia sau utilizarea unor modele de design manipulative încalcă regulile GDPR și erodează încrederea utilizatorilor. Oferiți opțiuni granulare de consimțământ care să permită utilizatorilor să aleagă între diferite categorii de cookie-uri.

Cineva ar putea accepta cookie-uri esențiale și de analiză, dar ar putea respinge tracker-ele de publicitate. Toate setările implicite ar trebui să fie goale sau setate pe opțiunea de dezactivare.

Bannerul tău ar trebui să includă un link direct către politica ta detaliată privind cookie-urile. Folosește un limbaj simplu și concis.

Afișați bannerul în limba preferată de utilizator, atunci când este posibil.

Platforme de gestionare a consimțământului (CMP)

O platformă de gestionare a consimțământului automatizează procesul de obținere și înregistrare a consimțământului pentru cookie-uri. Aceste instrumente scanează site-ul dvs. web pentru cookie-uri, blochează cookie-urile neesențiale până când este acordat consimțământul și gestionează preferințele utilizatorilor pe întregul site.

CMP-urile gestionează complexitățile tehnice ale gestionării consimțământului pentru cookie-uri în conformitate cu GDPR. Acestea împiedică automat declanșarea scripturilor de urmărire înainte ca utilizatorii să își facă alegerile.

De asemenea, acestea actualizează listele de cookie-uri pe măsură ce site-ul dvs. web se modifică, asigurându-vă că solicitați întotdeauna consimțământul pentru noi dispozitive de urmărire. Majoritatea platformelor includ funcții de geolocalizare care ajustează cerințele de consimțământ în funcție de locul în care se află vizitatorii dvs.

Acestea stochează înregistrări cu marcaj temporal al fiecărei acțiuni de consimțământ, inclusiv informații despre dispozitiv, tipul de browser și preferințele specifice selectate pentru cookie-uri. CMP-urile de calitate oferă opțiuni de personalizare, astfel încât bannerul dvs. de consimțământ să se potrivească cu brandul dvs.

De asemenea, acestea oferă analize despre ratele dvs. de înscriere, ajutându-vă să vă optimizați strategia de consimțământ, menținând în același timp conformitatea.

Modificarea și retragerea consimțământului

Utilizatorii trebuie să își poată retrage consimțământul sau să își modifice preferințele privind cookie-urile la fel de ușor cum l-au dat. Articolul 7 din GDPR prevede în mod explicit că retragerea consimțământului ar trebui să fie la fel de simplă ca acordarea acestuia.

Plasați un link persistent către setările cookie-urilor undeva vizibil pe site-ul dvs. web. Multe site-uri folosesc un mic banner în partea de jos a fiecărei pagini sau o pictogramă care rămâne accesibilă în timp ce utilizatorii navighează.

Când cineva dă clic pe acest link, ar trebui să vadă imediat preferințele sale actuale privind cookie-urile. CMP-ul dvs. trebuie să proceseze instantaneu modificările consimțământului.

Dacă un utilizator își retrage consimțământul pentru cookie-urile publicitare, acele instrumente de urmărire trebuie să înceteze imediat colectarea de date. Documentați aceste modificări cu același nivel de detaliu pe care l-ați utilizat pentru consimțământul inițial.

Nu trebuie să întrebi de ce cineva vrea să-și schimbe preferințele. Procesul ar trebui să necesite un efort minim și nicio explicație.

Stocați preferințele actualizate astfel încât acestea să se aplice la vizitele viitoare pe site-ul dvs. web.

Tipuri și scopuri ale cookie-urilor în analiză și publicitate

Diferite tipuri de cookie-uri îndeplinesc funcții specifice pe site-urile web, de la măsurarea comportamentului vizitatorilor până la difuzarea de reclame direcționate. Înțelegerea acestor categorii vă ajută să identificați ce cookie-uri necesită consimțământ și modul în care prelucrează datele cu caracter personal.

Cookie-uri analitice și prelucrarea datelor

Cookie-urile de analiză colectează informații despre modul în care vizitatorii utilizează site-ul dvs. web. Aceste cookie-uri de urmărire înregistrează ce pagini vizitați, cât timp rămâneți pe site și unde faceți clic.

Datele îi ajută pe proprietarii de site-uri web să înțeleagă comportamentul utilizatorilor și să își îmbunătățească site-urile. Cookie-urile de performanță se încadrează în această categorie.

Acestea colectează date despre viteza site-ului, mesajele de eroare și problemele tehnice. Aceste informații sunt de obicei agregate și anonimizate, ceea ce înseamnă că nu pot identifica utilizatori individuali.

Utilizarea cookie-urilor pentru analiză implică de obicei servicii terțe precum Google Analytics. Aceste instrumente procesează datele colectate pentru a crea rapoarte și statistici.

Cu toate acestea, chiar și datele anonimizate se pot califica drept date cu caracter personal în temeiul GDPR dacă v-ar putea identifica atunci când sunt combinate cu alte informații. Legislația olandeză conține o excepție restrânsă pe care mulți operatori de site-uri web o interpretează excesiv. Articolul 11.7a din Legea telecomunicațiilor nu impune consimțământul pentru cookie-urile utilizate exclusiv pentru a obține informații despre calitatea sau eficacitatea serviciului furnizat, cu condiția ca consecințele asupra confidențialității vizitatorilor să nu fie mai mari decât minore. Autoriteit Persoonsgegevens aplică această excepție cu strictețe: datele analitice trebuie configurate astfel încât furnizorul să nu utilizeze datele în scopuri proprii, identificatorii sunt trunchiați sau pseudonimizați, nimic nu duce la publicitate și există un acord de prelucrare. O instalare standard, preinstalată, a unui pachet de analiză comercială aproape niciodată nu îndeplinește aceste condiții, motiv pentru care majoritatea site-urilor web olandeze au nevoie de consimțământ pentru analiză.

Majoritatea cookie-urilor de analiză sunt cookie-uri persistente care rămân pe dispozitivul dvs. până când expiră sau le ștergeți.

Cookie-uri de publicitate și marketing

Cookie-urile de marketing urmăresc activitatea dvs. online pe mai multe site-uri web pentru a construi un profil detaliat al intereselor dvs. Cookie-urile de publicitate utilizează aceste informații pentru a vă afișa reclame personalizate pe baza istoricului și preferințelor dvs. de navigare.

Aceste cookie-uri de urmărire sunt aproape întotdeauna cookie-uri terțe plasate de agenții de publicitate sau rețele publicitare, nu de site-ul web pe care îl vizitați. Acestea vă urmăresc de la un site la altul, colectând date despre comportamentul și interesele dvs.

Utilizarea cookie-urilor în publicitate limitează, de asemenea, de câte ori vedeți aceeași reclamă. Fără aceste cookie-uri, este posibil să vedeți reclame identice în mod repetat pe site-uri diferite.

Prelucrarea datelor cu caracter personal prin intermediul cookie-urilor publicitare necesită consimțământul dumneavoastră explicit în conformitate cu GDPR. Aceste cookie-uri rămân de obicei pe dispozitivul dumneavoastră pentru perioade lungi de timp, uneori luni sau ani, cu excepția cazului în care le ștergeți manual.

Cookie-urile de marketing prezintă cele mai mari riscuri de confidențialitate , deoarece colectează cantități substanțiale de informații despre obiceiurile dvs. online și pot partaja aceste date cu mai multe organizații.

Cookie-uri funcționale și de performanță

Cookie-urile funcționale își amintesc alegerile și preferințele dvs. pe site-uri web. Acestea stochează informații precum limba selectată, setările regionale sau datele de autentificare.

Aceste cookie-uri vă fac experiența de navigare mai convenabilă, păstrându-vă preferințele de-a lungul vizitelor. Cookie-urile de performanță măsoară cât de bine funcționează un site web.

Acestea identifică paginile populare, detectează problemele de navigare și urmăresc timpii de încărcare. Spre deosebire de cookie-urile analitice, acestea se concentrează în mod specific pe performanța tehnică, mai degrabă decât pe modelele de comportament ale utilizatorilor.

Majoritatea cookie-urilor funcționale sunt cookie-uri primare setate direct de site-ul web pe care îl vizitați. De obicei, acestea sunt cookie-uri de sesiune care expiră atunci când închideți browserul, deși unele persistă mai mult timp pentru a vă aminti preferințele pentru vizitele viitoare.

Nu este necesar să vă dați consimțământul pentru cookie-urile funcționale strict necesare, care sunt esențiale pentru funcționarea site-ului web. Cu toate acestea, cookie-urile care sporesc confortul, în loc să activeze funcțiile de bază, pot necesita în continuare consimțământul în conformitate cu regulile GDPR.

Transparență, politici privind cookie-urile și drepturile utilizatorilor

Site-urile web care operează în Olanda trebuie să ofere informații clare despre utilizarea cookie-urilor și să ofere utilizatorilor control asupra datelor lor. Politicile privind cookie-urile trebuie să explice ce date colectați, de ce le colectați și cum își pot gestiona utilizatorii preferințele.

Cerințe privind politica privind cookie-urile

Politica dumneavoastră privind cookie-urile trebuie să enumere toate cookie-urile utilizate de site-ul dumneavoastră web înainte de a primi consimțământul dumneavoastră. Trebuie să explicați ce face fiecare cookie într-un limbaj simplu, pe care o persoană obișnuită îl poate înțelege.

Politica ar trebui să precizeze dacă cookie-urile sunt proprii sau terțe, cât timp rămân active și ce date specifice colectează. Nu puteți folosi descrieri vagi precum „pentru a îmbunătăți experiența utilizatorului” fără a explica exact ce înseamnă asta.

Specificați dacă un cookie reține setările de limbă, urmărește paginile vizitate sau monitorizează clicurile pe reclame. Politica dvs. trebuie să fie ușor de găsit, de obicei linkată în subsolul site-ului web sau în fereastra pop-up de consimțământ pentru cookie-uri.

Politica necesită actualizări regulate atunci când adăugați cookie-uri noi sau modificați modul în care utilizați cele existente. Trebuie să documentați aceste modificări și să informați utilizatorii dacă actualizările le afectează semnificativ confidențialitatea.

Notificări privind confidențialitatea și transparența datelor

Politica dvs. de confidențialitate și politica privind cookie-urile funcționează împreună pentru a îndeplini cerințele de transparență GDPR. Politica de confidențialitate ar trebui să explice modul în care datele cookie-urilor se conectează la alte informații personale pe care le colectați.

Trebuie să identificați toate terțele părți care primesc date din cookie-uri, cum ar fi furnizorii de analiză sau rețelele de publicitate. Cookie-urile care blochează accesul site-ului dvs. web cu excepția cazului în care utilizatorii acceptă toate cookie-urile încalcă regulile GDPR.

Trebuie să permiteți utilizatorilor să acceseze serviciile dvs. chiar și atunci când resping cookie-urile neesențiale. Ferestrele pop-up de consimțământ pentru cookie-uri necesită opțiuni clare pentru acceptarea sau respingerea diferitelor categorii de cookie-uri.

Nu puteți bifa în prealabil căsuțe de consimțământ sau utiliza un limbaj confuz care să inducă în eroare utilizatorii. Opțiunea „respingere” trebuie să fie la fel de ușor de găsit și de utilizat ca și opțiunea „acceptare”.

Drepturile utilizatorilor și preferințele privind cookie-urile

Utilizatorii au dreptul să își retragă consimțământul privind cookie-urile la fel de ușor cum l-au dat. Trebuie să le oferiți o modalitate vizibilă de a-și schimba preferințele privind cookie-urile în orice moment, nu doar în timpul primei vizite.

Majoritatea site-urilor web adaugă un link „Setări cookie” în subsolul paginii sau un buton flotant pe fiecare pagină. Trebuie să stocați înregistrări ale consimțământului utilizatorilor , inclusiv momentul în care l-au dat și cu ce au fost de acord.

Aceste înregistrări ajută la demonstrarea conformității dacă autoritățile de reglementare investighează site-ul dvs. web. Utilizatorii pot solicita copii ale acestor date de consimțământ în temeiul drepturilor de acces GDPR.

Centrul dvs. de preferințe ar trebui să permită utilizatorilor să controleze separat diferitele categorii de cookie-uri. Nu puteți obliga utilizatorii să accepte cookie-uri de marketing pentru a utiliza cookie-uri de preferințe.

Managementul riscurilor, conformitatea și cele mai bune practici

Gestionarea riscurilor necesită evaluări regulate ale activităților dumneavoastră de prelucrare a datelor și menținerea conformității continue cu reglementările privind cookie-urile. De asemenea, trebuie să pregătiți proceduri clare pentru a răspunde la încălcările de date atunci când acestea apar.

Evaluările impactului asupra protecției datelor

O Evaluare a Impactului asupra Protecției Datelor este o obligație legală în temeiul GDPR atunci când activitățile dumneavoastră de prelucrare sunt susceptibile de a genera riscuri ridicate pentru drepturile și libertățile persoanelor. Trebuie să efectuați o DPIA înainte de a implementa noi tehnologii de urmărire, instrumente de analiză sau sisteme de publicitate care prelucrează cantități mari de date cu caracter personal.

DPIA-ul dumneavoastră ar trebui să identifice ce date colectați prin intermediul cookie-urilor, de ce aveți nevoie de ele și ce riscuri există. Documentați dacă vă bazați pe consimțământ, interes legitim sau o altă bază juridică pentru prelucrare.

Includeți măsuri de reducere a riscurilor, cum ar fi minimizarea datelor, pseudonimizarea sau utilizarea HTTPS pentru a proteja datele în tranzit. Trebuie să consultați responsabilul cu protecția datelor, dacă aveți unul.

Când o DPIA (Evaluare a Performanței Datelor) arată riscuri ridicate pe care nu le puteți atenua, trebuie să consultați autoritățile relevante pentru protecția datelor înainte de a continua. Mențineți evaluările actualizate atunci când modificați metodele de urmărire sau adăugați noi platforme de analiză.

Asigurarea conformității continue cu cookie-urile

Trebuie să vă verificați site-ul web în mod regulat pentru a verifica dacă toate cookie-urile corespund cu ceea ce dezvăluiți în bannerul dvs. privind cookie-urile și în politica de confidențialitate. Verificați dacă mecanismele de conformitate cu consimțământul privind cookie-urile funcționează corect și respectă alegerile utilizatorilor.

Verificați lunar platforma de gestionare a cookie-urilor pentru a vă asigura că blochează cookie-urile neesențiale până când utilizatorii își dau consimțământul. Testați bannerul pe diferite dispozitive și browsere.

Verificați dacă cookie-urile de analiză și cele de publicitate nu se încarcă înainte de consimțământ. Monitorizați modificările cerințelor de conformitate GDPR și îndrumările autorităților pentru protecția datelor.

Actualizați-vă mecanismele de consimțământ atunci când reglementările se schimbă. Instruiți-vă echipele de marketing și dezvoltare cu privire la cerințele de conformitate cu confidențialitatea.

Documentați toate activitățile de conformitate , inclusiv atunci când actualizați instrumentele de consimțământ, revizuiți inventarele cookie-urilor sau modificați scripturile de urmărire. Păstrați evidența preferințelor de consimțământ și asigurați-vă că utilizatorii își pot retrage consimțământul la fel de ușor cum l-au dat.

Răspunsul la încălcările de date

Trebuie să raportați anumite încălcări de date către Autoritatea Olandeză pentru Protecția Datelor în termen de 72 de ore de la data la care ați luat cunoștință de ele. O încălcare care implică date din cookie-uri sau informații analitice poate necesita notificare dacă prezintă riscuri pentru drepturile și libertățile persoanelor.

Creați un plan de răspuns înainte de producerea unei încălcări de securitate. Identificați cine va evalua încălcarea, stabiliți dacă este necesară raportarea și comunicați cu autoritățile.

Documentați ce date au fost afectate, câți utilizatori și ce măsuri luați pentru a remedia acest lucru. Dacă furnizorul dvs. de analiză sau platforma de publicitate se confruntă cu o încălcare, rămâneți responsabil în calitate de operator de date.

Contactați-i imediat pentru a înțelege amploarea. Evaluați dacă este nevoie să notificați direct utilizatorii, în special dacă încălcarea implică date sensibile de urmărire sau ar putea duce la furt de identitate sau fraudă.

Păstrați evidențe detaliate ale tuturor încălcărilor, inclusiv ale celor care nu necesită raportare către autoritățile de protecție a datelor. Această documentație demonstrează eforturile dumneavoastră de conformitate cu GDPR în timpul auditurilor.

Întrebări frecvente

Înțelegerea cerințelor privind consimțământul pentru cookie-uri, colectarea datelor și publicitatea conform GDPR în Olanda necesită răspunsuri clare la întrebările comune privind conformitatea . Autoritatea olandeză pentru protecția datelor aplică reguli specifice privind mecanismele de consimțământ, cerințele de transparență și practicile de urmărire acceptabile.

Ce e de făcut acum

Începeți cu o scanare a cookie-urilor propriului site, rulați-o pe un profil de browser curat și comparați ce se declanșează efectiv înainte de consimțământ cu ceea ce spun bannerul și politica dvs. În majoritatea auditurilor, golul nu este textul politicii, ci managerul de etichete: un script care se încarcă la vizualizarea paginii, indiferent de alegerea făcută de vizitator. Corectați mai întâi ordinea de încărcare, apoi textul.

Law & More oferă consultanță companiilor din Olanda cu privire la bannerele cookie și fluxurile de consimțământ, acordurile de prelucrare cu partenerii de analiză și publicitate, politicile privind cookie-urile și confidențialitatea, precum și cu privire la răspunsurile la solicitările sau investigațiile efectuate de Autoriteit Persoonsgegevens. Dacă doriți ca configurația dvs. să fie revizuită înainte ca supraveghetorul să o facă, vă rugăm să ne contactați.